网站SSL证书到期了怎么续期？3种方式

SSL证书到期后不续期，浏览器会提示网站不安全，影响用户访问和搜索引擎排名。本文介绍3种SSL证书续期方式，选最适合你的。

方式1：免费证书自动续期

Let us Encrypt提供的免费SSL证书有效期90天，需要定期续期。配合自动续期工具，可以实现无人值守。

适用人群：

• 自建服务器的技术人员
• 使用宝塔面板/1Panel等面板的用户
• 有一定技术基础的人

续期方法（以Certbot为例）：

1. 安装Certbot
2. 运行 certbot renew 命令手动续期
3. 设置定时任务自动续期：
   • 添加crontab定时任务
   • 每月执行一次 certbot renew
   • 续期后自动重启Web服务
4. 部分面板（如宝塔）内置自动续期功能

优点：完全免费，自动续期 缺点：需要技术基础，证书只有90天有效期

方式2：云服务商免费证书

阿里云、腾讯云等提供免费SSL证书，有效期1年，到期前需要手动重新申请。

续期方法（以阿里云为例）：

1. 登录阿里云SSL证书控制台
2. 查看到期时间
3. 到期前30天内可以申请续期
4. 重新申请一张免费证书
5. 下载新证书
6. 替换服务器上的旧证书文件
7. 重启Web服务

优点：免费，有效期1年，操作简单 缺点：每年需要手动操作一次，需要替换证书文件

方式3：付费证书续期

付费SSL证书到期后续费即可，不需要重新申请和替换。

续期方法：

1. 登录购买证书的服务商后台
2. 找到即将到期的证书
3. 点击续费
4. 支付续费费用
5. 部分服务商会自动续期，无需替换文件
6. 如果需要替换文件，按服务商指引操作

优点：省心，部分自动续期 缺点：收费（DV证书200-500元/年，OV证书1000-3000元/年）

证书到期前的提醒设置

方法1：服务商提醒

• 购买证书时填写邮箱
• 服务商会在到期前30天、7天、1天发邮件提醒
• 确保邮箱能正常收邮件

方法2：日历提醒

• 在手机日历或工作日历中添加提醒
• 到期前30天提醒

方法3：监控工具

• 用UptimeRobot等监控工具监控SSL证书到期时间
• 到期前自动发邮件提醒

续期后检查清单

续期完成后，检查以下内容：

• 用浏览器访问https://你的域名，看是否有安全锁
• 点击安全锁查看证书有效期是否已更新
• 检查http是否自动跳转https
• 用SSL Labs在线工具检测证书配置
• 检查所有子域名的https是否正常

总结：免费证书推荐用云服务商的（每年手动续一次），技术强可以用Let us Encrypt自动续期。企业网站建议用付费证书省心。无论哪种方式，到期前30天一定要续期。